分步排查（宿主机 Nginx，Halo 跑在 8090，域名 blog.myfamily2027.top） 先记住顺序：DNS解析 → 服务器防火墙 → Nginx配置语法 → Nginx日志 → 后端Halo服务 1. 第一步：确认域名解析是否生效（本地电脑执行） # Windows cmd ns
acme.sh + Cloudflare DNS 申请证书成功后完整后续步骤 前提：--issue 执行成功，已经拿到 blog.myfamily2027.top、stockapi.myfamily2027.top 两个域名的泛域名/多域名证书（dns_cf 就是Cloudflare DNS API
DNS‑01 和 HTTP‑01，是Let’s‑Encrypt证书的两种域名身份验证方式 目的：证书机构要确认这个域名确实属于你本人，才发给你HTTPS证书。 🔹DNS‑01（DNS验证） 原理：在Cloudflare的DNS里面增加一条特殊的TXT记录。证书服务商读取这条TXT记录，证明域名归你。
错误 Please verify your email. 含义：Cloudflare强制要求账号邮箱完成验证之后，才允许创建API‑Token 第一步：发送邮箱验证 1、右上角头像 → My‑Profile（个人资料）→ **Notifications（通知）**标签页 2、找到按钮：Resend
⚠️重要先说安全： 之前旧教程写的 Global‑API‑Key（全局密钥）不安全！它等于你的账号最高权限密码，如果VPS泄露，别人可以控制你全部Cloudflare所有域名。 ✅不要用Global Key！应该创建【受限API令牌（API Token）】，只允许修改这一个域名的DNS，权限最小化，
VPS‑Linux安装Nginx做反向代理 环境：一般Debian / Ubuntu。你的用途：一个Nginx监听80、443；根据子域名Host，转发到本机docker服务（Halo‑8090，库管‑8100）；docker端口全部绑定127.0.0.1，不对外暴露 1、安装 Nginx（Ubun
完整项目流程：宿主机Nginx + acme.sh(Cloudflare DNS) + Halo博客反向代理搭建全记录 目标：搭建 https://blog.myfamily2027.top ，子域名 stockapi.myfamily2027.top，后端Halo运行在8090端口，库管API预留
Cloudflare已经【活动(Active)】，设置DNS解析步骤 Active代表NS已经生效，但解析还需要你手动添加DNS‑A记录！Active≠已经填好解析 1、进入DNS记录页面 1、点进你的这个域名站点（已经Active） 2、左侧菜单找到：DNS → Records（记录），点进去 3
阿里云购买的 .top域名，可以托管到Cloudflare 含义：域名注册商仍然留在阿里云（续费交钱还在阿里云），解析交给Cloudflare。Cloudflare选择【Add site 添加站点】，不要选转移域名Transfer ❗阿里云不能直接点按钮“删除原有NS”。它不是删除框，是直接全部覆盖
AI学习完整计划（分4阶段，从零基础到能做项目，周期约6个月） 定位：适合零基础，目标看懂AI原理、会写代码、能独立跑模型、做小项目；如果你只想做AI应用（不用底层算法），可以压缩到3个月。 前置要求：会基础电脑操作；阶段2开始需要Python。 整体路线 基础铺垫 → 机器学习核心 → 深度学习+
